chore(rgpd): retire les sorties PII du HEAD + durcit .gitignore

Retire les 6 fichiers .audit.jsonl/.pseudonymise.txt (NOM/ADRESSE/CP en clair)
de test_doctr_fix/ et tests/phase1_test_output/. Ajoute *.audit.jsonl et
*.pseudonymise.txt au .gitignore (*.pdf déjà ignoré) pour stopper la récidive.

Purge de l'historique git (filter-repo + force-push) traitée séparément.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.gitignore

@@ -116,3 +116,7 @@ ano/pdf_natif/pseudonymise/
 
 # === Artefacts graphify (knowledge graph généré) ===
 graphify-out/
+
+# Sorties d'anonymisation avec PII en clair (RGPD) — ne jamais committer
+*.audit.jsonl
+*.pseudonymise.txt